Domain Doğrulamalı (DV) SSL Sertifikası Nedir?

Domain doğrulamalı (DV) SSL sertifikası, yalnızca başvuranın alan adını kontrol ettiğini doğrulayan ve tarayıcı ile sunucu arasındaki bağlantıyı şifreleyen sertifika türüdür. Doğrulama e-posta, DNS TXT kaydı veya sunucuya dosya yükleme yöntemiyle çoğunlukla dakikalar içinde tamamlanır. Şirket bilgisi doğrulanmadığı için OV ve EV sertifikalarından daha hızlı ve ucuzdur; blog, kurumsal tanıtım ve çoğu küçük işletme sitesi için yeterlidir.

DV SSL nasıl doğrulanır?

E-posta doğrulaması

Sertifika otoritesi, alan adına ait yönetimsel bir adrese (admin@, webmaster@ gibi) veya WHOIS kaydındaki e-postaya doğrulama bağlantısı gönderir. Bağlantıya tıklanınca sertifika üretilir. E-posta kutusuna erişiminiz yoksa bu yöntem işe yaramaz.

DNS kaydı doğrulaması

Size verilen benzersiz değeri alan adınızın DNS bölgesine TXT (bazı durumlarda CNAME) kaydı olarak eklersiniz. Otorite kaydı gördüğünde sertifikayı üretir. DNS yönetimine erişiminiz varsa en esnek yöntemdir; wildcard sertifikalarda genellikle zorunludur.

Dosya doğrulaması

Verilen dosyayı sitenizin belirli bir dizinine yüklersiniz. Otorite dosyayı HTTP üzerinden okuyabildiğinde doğrulama tamamlanır. Site zaten yayındaysa en pratik yoldur.

DV, OV ve EV karşılaştırması

Önemli bir yanlış anlama: üç türde de şifreleme aynıdır. Fark, tarayıcının sertifikada gösterdiği kimlik bilgisindedir; güvenlik seviyesinde değil.

Tarayıcıda görünen farklar

Modern tarayıcılar artık EV sertifikalar için yeşil adres çubuğu göstermiyor. Kullanıcı açısından üç tür de kilit simgesiyle görünür; kurum bilgisi ancak sertifika ayrıntılarına bakıldığında ortaya çıkar. Bu nedenle EV'nin görünür pazarlama değeri eskisi kadar yüksek değildir.

DV SSL hangi siteler için yeterlidir?

• Blog, haber ve içerik siteleri
• Kurumsal tanıtım siteleri
• Form ve iletişim bilgisi toplayan siteler
• Ödemeyi sanal POS sağlayıcısının sayfasında alan küçük e-ticaret siteleri

Kart bilgisini kendi sayfasında işleyen, kullanıcı kimliğini doğrulamanın kritik olduğu veya kurumsal güvenin öne çıktığı projelerde OV veya EV değerlendirilebilir.

Ücretsiz ve ücretli DV SSL arasındaki fark

Ücretsiz sertifikalar (hosting paketleriyle gelen otomatik sertifikalar dahil) şifreleme açısından ücretli DV sertifikalarla aynı işi yapar. Farklar şunlardır:

Çoğu site için ücretsiz ve otomatik yenilenen bir DV sertifikası yeterlidir. Önemli olan yenilemenin otomatik olmasıdır; süresi dolan sertifika, ziyaretçiye "güvenli değil" uyarısı gösterir.

Tek alan adı, wildcard ve çoklu alan adı

• Tek alan adı: Yalnızca bir ad ve genellikle www sürümünü kapsar.
• Wildcard: Tüm alt alan adlarını kapsar (blog., shop., panel. gibi). Çok sayıda alt alan adı kullanan siteler için pratiktir.
• Çoklu alan adı (SAN): Farklı alan adlarını tek sertifikada toplar. Birden fazla markası olan işletmeler için uygundur.

Sertifika sürelerinin kısalması

Sektör, sertifika geçerlilik sürelerini kademeli olarak kısaltma yönünde ilerliyor. Bunun pratik sonucu net: sertifikaları elle yenilemek sürdürülebilir değil, otomatik yenileme standart hale geliyor. Hosting paketinizde otomatik yenileme varsa bu geçişten etkilenmezsiniz; kendi sunucunuzu yönetiyorsanız ACME tabanlı otomatik yenilemeyi kurmanız gerekir.

SSL kurulumu ve Netx

Netx hosting paketlerinde ücretsiz SSL sunulur ve panel üzerinden kurulur. Ücretli sertifika seçeneklerini ve türlerini SSL sertifikası sayfasından inceleyebilirsiniz. DNS doğrulaması için TXT kaydı eklemeniz gerekiyorsa alan adı ve DNS yazımız kayıt türlerini açıklıyor.

Sık sorulan sorular

"Domain sertifikası" ne demek?

Günlük kullanımda alan adı doğrulamalı (DV) SSL sertifikası kastedilir. Alan adının size ait olduğunu doğrulayan ve bağlantıyı şifreleyen sertifikadır.

DV SSL e-ticaret için yeterli mi?

Ödeme sayfası sanal POS sağlayıcısında barındırılıyorsa çoğu durumda yeterlidir. Kart verisini kendi sisteminizde işliyorsanız güvenlik gereksinimleriniz sertifika türünden daha kapsamlıdır.

Ücretsiz SSL güvenli mi?

Şifreleme açısından ücretli sertifikalarla aynıdır. Fark garanti, destek ve kurum doğrulamasındadır.

DV SSL kaç dakikada çıkar?

Doğrulama tamamlandığında genellikle dakikalar içinde üretilir.

Wildcard sertifika DV olabilir mi?

Evet. Wildcard sertifikalar DV olarak da sunulur; doğrulama genellikle DNS kaydıyla yapılır.